本章结构:
数据包流向分析:
数据包流向分析:
(1)客户端发送请求到 Director Server(负载均衡器),请求的数据报文(源 IP 是 CIP,目标 IP 是 VIP)到达内核空间。
(2)Director Server 和 Real Server 在同一个网络中,数据通过二层数据链路层来传输。
(3)内核空间判断数据包的目标IP是本机VIP,此时IPVS(IP虚拟服务器)比对数据包请求的服务是否是集群服务,是集群服务就重新封装数据包。修改源 MAC 地址为 Director Server 的 MAC地址,修改目标 MAC 地址为 Real Server 的 MAC 地址,源 IP 地址与目标 IP 地址没有改变,然后将数据包发送给 Real Server。
(4)到达 Real Server 的请求报文的 MAC 地址是自身的 MAC 地址,就接收此报文。数据包重新封装报文(源 IP 地址为 VIP,目标 IP 为 CIP),将响应报文通过 lo 接口传送给物理网卡然后向外发出。
(5)Real Server 直接将响应报文传送到客户端。
1.Client向目标VIP发出请求,Director(负载均衡器)负责接收,接收的源ip,目标ip加载进内核当中
2、Director根据负载均衡算法选择RealServer_1,不修改也不封装IP报文,而是将数据帧的MAC地址改为RealServer_1的MAC地址,然后在局域网上发送
3、RealServer_1收到这个帧,解封装后发现目标IP与本机匹配 (RealServer事先绑定了VIP[虚拟ipd]),于是处理这个报文。随后重新封装报文,发送到局域网
4、Client将收到回复报文。client认为得到正常的服务,而不会知道是哪一台服务器处理的
注意:如果跨网段,则报文通过路由器经由Internet返回给用户
重新封装
IP头部 源IP(VIP) 目标 C_Ip
数据流向:
1、client 向目标 VIP 发出请求,DIR 接受此时IP包头数据帧头信息
2、DIR
根据负载均衡算法一台active的RS (RIR1),将RIP1所在的网卡的mac地址作为目标的mac地址,发送到局域网里,此时IP包头数据帧信息 如2
3、RIR 在局域网中的收到这个顺拆开后发现目标 (VIP) 与本地匹配,于是你就会处理这个报文,随后重新封装报文,发送到局域网,此时IP包头及数据帧信息如 3 图
LVS-DR中的ARP问题
在局域网中具有相同的IP地址,会造成各服务器ARP通信的紊乱,ARP广播时除了负载均衡器之外,节点服务器不应该响应,因此需要进行处理
对节点服务器进行处理,使其不响应ARP请求
使用虚拟接口lo:0承载VIP地址
设置内核参数arp_ignore=1,arp禁锢,使其只响应目的为本地IP的ARP请求
原理图:
问题
路由器根据ARP表项,会将新来的请求报文转发给RealServer,导致Director的VIP失效
解决方法
对节点服务器进行处理,设置内核参数arp announce=2:系统不使用IP包的源地址来设置ARP请求的源地址,而选择发送接口的IP地址